Question

想做一个网站如何增加网站的安全性

我们公司最近想做个网站，之前做的网站总是被攻击，有没有懂的朋友给点建议，比如动态输出获取数据如何加密比较好？怎样做可以有效防止挂马，篡改，程序如何处理？希望有懂得朋友留下您宝贵的意见。

Answer 1

1、选择安全的主机 

提高网站的安全性第一步就是选择信誉良好的主机，选择预算范围内的大品牌口碑较好的主机，国内的比如阿里云、腾讯云等。正规的大平台不仅主机稳定，还能提供优秀的技术支持。所以，出于对网站安全负责的态度，为了避免不必要的麻烦，还是尽量选择大平台主机。 

2、及时更新软件 

大多数内容管理系统（CMS）依赖于第三方插件，这些插件可能会将网站漏洞暴露给黑客。鉴于此，我们应该时刻关注内容管理系统、主题以及插件推出的更新。不给网络黑客任何攻击漏洞的机会，必要时可以设置自动更新。 

3、使用强密码 

强密码是对抗暴力攻击的最佳防御方法之一，网络黑客通常会用这种强力攻击方式来破解密码。更改足迹和软件默认的密码，设置最少8到10个字符的强密码是最好的，很多企业类的站点甚至设置了双重验证来提高网站的安全性。在密码中配合使用大写字母，小写字母，数字和符号的组合，我们也可以使用密码管理器来生成强密码，避免重复使用相同的密码。 

4、集成SSL加密技术 

SSL加密是确保在服务器之间安全传输登录信息和信用卡号的最可靠方法，即使你的数据落入坏人之手也无需担心，因为这对他们来说毫无用处。此类技术不仅适用于电子商务网站，只要涉及敏感信息，那么站点就需要它。 你也可以阅读下面文章了解更多关于SSL加密技术： WordPress中常见的4类SSL证书问题 关于SSL证书的八大误区（必知） IIS自动申请部署免费SSL证书服务 3个免费SSL证书监控和到期提醒网站 

5、删除冗余文件 

通过删除无用的文件和过时的插件来保持网站的秩序，这是必不可少的。如果你忽视了这些操作，可能会增加网络攻击的风险并降低网站的性能，后者可能会对网站在搜索引擎中的排名产生负面影响。此外，我们还需要优化网站的图片和视频等文件，尽可能从不包含恶意代码的可靠来源下载主题和插件。 

6、咨询安全专家 

虽然有很多免费工具可用于执行Web安全扫描，前面我们介绍了一款WordPress 安全插件WP Security，但它们无法揭露影响你站点的所有安全问题，最好的建议就是咨询具有多年经验的安全专家。同时，我们也可以通过不断的了解和学习一些基本的防御网络攻击的解决方案，面对不同的网站安全问题更好的分析和应对。

Answer 2

可以为网站部署一下SSL证书一下是部署证书的益处：
1、保护数据隐私
当网站使用HTTP协议时，用户通过浏览器访问该网站所有的行为都是明文的，第三方想要窥视或篡改网站的内容轻而易举。若用户访问的网站已部署SSL证书，那么就表示客户端和服务端之间的通信内容已被加密，第三方再想窥探或篡改难上加难，因此HTTPS加密加固了隐私保护的壁垒。
2、区别钓鱼网站
当网站使用HTTP时，其用户很容易直接进入钓鱼网站，从而被盗取信息。但当网站安装了SSL证书，SSL证书部署时已经对身份进行了认证，这样就能有效区分钓鱼网站和官方网站。还可通过浏览器向用户展示网站的认证信息，让用户轻松识别网站的真实身份，阻止了用户访问钓鱼网站。
3、确保数据的完整
部署SSL证书后，HTTPS是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。
4、避免中间人攻击
HTTPS是保护网络安全最安全的解决方案，虽然不是绝对安全，但是经过SSL层加密后，因繁琐的解密工程，最大程度上避免了中间人的攻击。
5、提高SEO排名
HTTPS在SEO收录排名方面也起到巨大的作用，HTTPS不仅不会影响收录，还能获得更好SEO收录排名。例如谷歌、百度等会给安装SSL证书的网站更高的排名，可见不管是否倚重网络安全，HTTPS对于企业而言都至关重要，HTTPS普及已成大势所趋。
HTTPS是现行架构下最安全的解决方案，并且它最大程度的阻止中间人攻击，保护信息安全。